Ce que nous faisons · Plateformes: Outillage d'exploitation auto-hébergé et infogéré
Toute équipe d'exploitation finit avec un ensemble de petits outils : un endroit pour suivre le travail, un endroit pour voir des graphiques, un moyen de gérer des conteneurs, une porte d'entrée pour les applications web internes, et un endroit sûr pour les mots de passe partagés. Loués un par un comme services, ils dispersent vos données chez une douzaine de fournisseurs. Nous les exploitons pour vous sur votre propre instance, derrière une seule porte d'entrée, dans notre datacenter.
De quoi il s'agit
- h2: De quoi il s'agit
Une pile d'outils infogérée et auto-hébergée pour votre équipe, construite à partir de composants open source éprouvés :
- La gestion des tâches avec Vikunja : projets, tâches, étiquettes, priorités et échéances, pour que chaque point en suspens devienne un élément suivi.
- Les tableaux de bord avec Grafana, sur les métriques et les journaux que vous avez déjà.
- La gestion des conteneurs avec Portainer, une console visuelle pour les conteneurs que votre équipe fait tourner.
- Un reverse proxy avec Traefik, la porte d'entrée unique qui route chaque outil par son nom et termine le TLS.
- Un coffre de mots de passe avec Vaultwarden, compatible avec les clients Bitwarden que votre équipe peut utiliser sur poste de travail, navigateur et téléphone.
Vous pouvez prendre l'ensemble complet ou seulement les pièces dont vous avez besoin, et nous pouvons ajouter les applications web internes que votre équipe construit derrière la même porte d'entrée.
Comment nous le construisons
- h2: Comment nous le construisons
Une seule porte d'entrée. Tous les outils se trouvent derrière un seul reverse proxy avec un nom DNS wildcard, de sorte qu'un nouvel outil est une nouvelle route, pas un nouveau changement de firewall ni une nouvelle demande de certificat. L'accès peut être restreint à vos propres réseaux et protégé par une couche d'authentification supplémentaire devant la connexion propre à l'outil.
Des conteneurs sous systemd. Chaque outil tourne en conteneur Podman sous systemd sur un réseau privé partagé.
Durci comme tout le reste. L'hôte suit notre hardening baseline et se met à jour depuis notre propre miroir de paquets.
Des données qui restent en place. L'historique des tâches, les tableaux de bord et les données du coffre vivent sur votre instance dans notre datacenter, et sont couverts par notre backup pull-only. Les données européennes restent dans l'UE.
Ce dont il vous protège
-
h2: Ce dont il vous protège
-
Des mots de passe partagés qui vivent dans des feuilles de calcul et des messages de chat.
- Des outils d'équipe dispersés chez de nombreux fournisseurs, chacun détenant un morceau de vos données.
- Une douzaine d'applications web internes, chacune avec son propre port exposé et son certificat qui expire.
- Des suivis qui disparaissent quand la personne qui les a promis part en vacances.
- Des outils que personne ne corrige parce que personne n'en est responsable.
En pratique
- h2: En pratique
La pile que nous vous proposons est celle dans laquelle nos propres ingénieurs travaillent chaque jour.
Pourquoi EuroVPS
-
h2: Pourquoi EuroVPS
-
Votre propre instance, dans notre datacenter, pas un service multi-locataire partagé.
- Une seule porte d'entrée, avec un accès limité aux réseaux que vous choisissez.
- Corrigé, sauvegardé et supervisé par les ingénieurs qui l'exploitent.
- Des outils open source éprouvés, sans licence par poste à payer aux éditeurs des outils.
- De la place pour ajouter vos propres applications internes derrière le même proxy.
Questions fréquentes
- h2: Questions fréquentes
- Pouvons-nous choisir seulement certains outils ? Oui. Prenez le coffre seul, ou toute la pile. Chaque outil est indépendant derrière le proxy partagé.
- Nos propres applications internes peuvent-elles se trouver derrière le même proxy ? Oui. Nous les ajoutons comme routes, avec les mêmes contrôles d'accès et le même TLS.
- Qui a accès au coffre ? Votre équipe. Nous exploitons le serveur sur lequel il tourne ; le contenu du coffre est chiffré par ses clients avant d'atteindre le serveur.
- Pouvons-nous utiliser notre propre domaine ? Oui, avec un nom wildcard sous votre domaine.
- closing: Si vous voulez les outils de votre équipe en un seul endroit que vous contrôlez, Parler à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.